Datenschutzerklärung: VoiceNutri

Stand: Juli 2026 · Paul Barmettler · paulixdev@proton.me

1. Welche Daten wir erheben und warum

1.1 Kontodaten

Was: E-Mail-Adresse, Anzeigename, Profilbild (optional)
Warum: Kontoerstellung und Identifikation
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

1.2 Profil- und Gesundheitszieldaten

Was: Körpergewicht, -grösse, Alter, Geschlecht, Aktivitätslevel, Kalorienziel, Proteinziel
Warum: Berechnung des individuellen Kalorienbedarfs (TDEE)
Hinweis: Diese Daten sind Gesundheitsdaten im Sinne des Datenschutzrechts. Verarbeitung nur mit ausdrücklicher Einwilligung.

1.3 Ernährungsprotokolle

Was: Erfasste Mahlzeiten, Mengen, Kalorien, Makro- und Mikronährstoffe, Datum/Uhrzeit
Warum: Kernfunktion der App: Ernährungstracking

1.3a Persönliche Mengenbegriffe

Was: Von dir festgelegte Ausdrücke, das verknüpfte Lebensmittel sowie die Menge in Gramm oder Millilitern
Warum: Deine künftigen Spracheingaben mit der von dir gewählten Standardmenge auswerten
Speicherdauer: Bis du den Eintrag oder dein Konto löschst.

1.4 Sprachaufnahmen (Eingabe)

Was: Audiodateien deiner Spracheingaben (m4a/mp4)
Warum: Transkription durch OpenAI Whisper (USA) zur Lebensmittelerkennung. Dafür ist die Einwilligung in den Drittlandtransfer erforderlich. Ohne Einwilligung bleibt die manuelle Suche verfügbar.
Speicherdauer: Nach erfolgreicher Transkription wird das Eingabe-Audio lokal gelöscht. Bei fehlender Verbindung kann es auf dem iPhone höchstens 72 Stunden und auf der Apple Watch höchstens 7 Tage auf die Übertragung warten. OpenAI kann übermittelte Inhalte höchstens 30 Tage zur Missbrauchserkennung aufbewahren.

1.4a KI-Coach Sprach-Briefings (nur Premium)

Was: Vom KI-Coach generierte Audio-Briefings: synthetische Sprachausgabe aus deinen Ernährungsdaten, keine Aufnahme deiner Stimme
Warum: Wiederholtes Abspielen deines wöchentlichen Coach-Briefings
Speicherdauer: In deinem Konto gespeichert bis zur Kontolöschung.

1.4b Community-Inhalte (Stories & Meal-Posts)

Was: Von dir hochgeladene Fotos und Videos sowie Bildtexte, die du in der Community teilst
Warum: Anzeige in deinem Profil und, je nach gewählter Sichtbarkeit (privat / Freunde / öffentlich), im Feed anderer Nutzer
Moderation & Standort: Inhalte werden vor Veröffentlichung automatisiert auf anstössiges Material geprüft (OpenAI Moderation, USA); Standortdaten (EXIF/GPS) werden vor der Speicherung entfernt
Speicherdauer: Bis du den Inhalt oder dein Konto löschst.

1.5 Barcode-Daten

Gescannte EAN-Codes werden zur Produktsuche verwendet. Kamerabilder werden nicht gespeichert.

1.5b Fotoerkennung (Essen und Kassenzettel)

Was: Fotos, die du optional aufnimmst: dein Essen für die Portions- und Makroschätzung sowie Kassenzettel für die Vorratserfassung
Warum: Bilderkennung durch OpenAI (USA), nur mit deiner Einwilligung in den Drittlandtransfer. Ohne Einwilligung ist die Funktion nicht verfügbar.
Speicherdauer: Das Bild wird nur zur Erkennung übertragen und nicht dauerhaft gespeichert. OpenAI kann es zur Missbrauchserkennung höchstens 30 Tage aufbewahren.

1.6 Apple Health Daten (optional, iOS)

Was: Schrittzahl, Workouts (Sportart, Dauer, verbrannte Kalorien) und Aktivitätsenergie, nur wenn du den Zugriff freigibst. VoiceNutri liest diese Daten ausschliesslich und schreibt nichts nach Apple Health zurück.
Warum: Anzeige deiner Tagesaktivität in der App und Teilnahme an Schritt-Challenges. Diese Daten verändern dein Kalorienziel nicht. Verbrannte Kalorien werden nie auf dein Ziel angerechnet.
Hinweis: Schritte werden zur Anzeige und für Challenges deinem Konto zugeordnet gespeichert. Du kannst den Zugriff jederzeit in den Datenschutzeinstellungen widerrufen.

1.7 Community- und Coach-Texte

Was: Beiträge, Kommentare, Profiltext, Meldungen und freie Texte im KI-Coach
Warum: Community-Funktionen, Moderation und persönliche Coach-Antworten
Speicherdauer: Bis du den Inhalt oder dein Konto löschst. Sicherheitsmeldungen können im rechtlich nötigen Umfang länger aufbewahrt werden.

1.8 Nutzung und Personalisierung

Was: App-Aufrufe und ausgewählte Interaktionen. Im Entdecken-Feed sind das Kartenaufrufe, Verweildauer, Likes, Saves, Shares und Detailaufrufe. Dazu kommen Streak-Tage, Medaillen und XP-Punkte.
Warum: Fehleranalyse, Produktverbesserung, Gamification und persönliche Sortierung des Entdecken-Feeds
Hinweis: Diese Daten sind mit deinem Konto verknüpft. Sie werden nicht für Werbung genutzt. VoiceNutri verfolgt dich nicht über andere Apps oder Websites.

1.8a Freiwillige Postleitzahl

Was: Die freiwillig im Onboarding angegebene Postleitzahl
Warum: Auswahl und Sortierung passender lokaler Inhalte im Entdecken-Feed
Speicherdauer: Bis du die Angabe änderst oder dein Konto löschst.

1.8b Nicht gefundene Lebensmittelbegriffe

Was: Lebensmittelbegriffe, die in der Datenbank nicht gefunden wurden
Warum: Lücken im Lebensmittelkatalog erkennen und die Suche verbessern
Hinweis: Die Begriffe werden mit deinem Konto verknüpft und bei der Kontolöschung entfernt.

1.8c Genauer Standort bei einem Check in

Was: Dein genauer Standort, nur wenn du bei einem Ort in Entdecken ausdrücklich auf den Check in tippst
Warum: Prüfen, ob du dich nahe genug beim gewählten Ort befindest, und den Check in bestätigen
Speicherdauer: Ein bestätigter Check in wird zusammen mit dem verwendeten Standort deinem Konto zugeordnet und bis zur Kontolöschung gespeichert. VoiceNutri ruft den Standort nicht im Hintergrund ab.

1.9 Konto-, Geräte- und Abo-IDs

Was: Supabase-Konto-ID, RevenueCat-App-User-ID, Analytics-ID, Expo Push Token sowie Produkt-ID, Kaufstatus und Laufzeit deines Abos
Warum: Konto zuordnen, Premium freischalten und wiederherstellen, Produkt verbessern und Mitteilungen an deine App-Installation senden
Hinweis: VoiceNutri erhält keine Karten- oder Bankdaten.

1.10 Technische Daten

Was: Geräteplattform (iOS/Android/Web), App-Version
Warum: Fehlerbehebung und Kompatibilität
Rechtsgrundlage: Berechtigtes Interesse

2. Was wir NICHT tun

3. Drittanbieter

Supabase (Datenbank)

Supabase Inc., Singapur. EU-Hosting (Frankfurt). Datenschutz: supabase.com/privacy

OpenAI (Spracherkennung, KI-Erkennung und KI-Coach)

OpenAI LLC, San Francisco (USA). Verarbeitet: (a) Audiodateien zur Transkription mit Whisper, (b) den transkribierten oder eingegebenen Text zur Lebensmittelerkennung, (c) bei aktivem Premium-Coach deine Ernährungs- und Profildaten zur Generierung von Coaching-Texten und Sprach-Briefings, (d) Community-Inhalte zur automatisierten Moderation sowie (e) optional aufgenommene Fotos von Essen und Kassenzetteln zur Bilderkennung. Diese Verarbeitung erfolgt nur nach ausdrücklicher, separater Einwilligung in die Übermittlung in die USA. Ohne Einwilligung bleiben die manuellen Funktionen verfügbar. OpenAI kann übermittelte Inhalte zur Missbrauchserkennung höchstens 30 Tage aufbewahren. Datenschutz: openai.com/privacy

RevenueCat (Zahlungen)

RevenueCat Inc., San Francisco. Verarbeitet App-User-ID, Produkt-ID, Kaufstatus und Abo-Laufzeit, damit Premium korrekt freigeschaltet und wiederhergestellt wird. Datenschutz: revenuecat.com/privacy

PostHog (Produktanalyse)

PostHog Inc. verarbeitet in der EU eine kontobezogene Analytics-ID, die Geräteplattform und ausgewählte App-Interaktionen. Zweck sind Fehleranalyse und Produktverbesserung. Es findet kein appübergreifendes Werbetracking statt. Datenschutz: posthog.com/privacy

Expo Push Service (Mitteilungen)

650 Industries, Inc. verarbeitet den Expo Push Token und die Nachricht, damit Mitteilungen an deine App-Installation zugestellt werden. Datenschutz: expo.dev/privacy

4. Datenspeicherung und Löschung

Kontolöschung: Auf Anfrage werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht. Anfragen an: paulixdev@proton.me

5. Deine Rechte

Anfragen: paulixdev@proton.me. Antwort innerhalb von 30 Tagen.

Du hast das Recht, dich beim EDÖB zu beschweren.

6. Datensicherheit

7. Kinder

VoiceNutri ist nicht für Kinder unter 16 Jahren bestimmt. Daten von Personen unter 16 Jahren werden unverzüglich gelöscht.

8. Änderungen

Bei wesentlichen Änderungen informieren wir per E-Mail mindestens 14 Tage im Voraus.

9. Anwendbares Recht

Schweizerisches revDSG/nDSG (seit 1. September 2023). Für EU-Nutzer ergänzend die DSGVO.